窒息操作｜你不在的时候有人动了你的电脑吗？ _生活知道

多年不见的高中老友小白，突然神秘兮兮的给我打了个电话：“诸葛啊，我有一事相求ie11浏览器脚本发生错误，我出去度假了7天ie11浏览器脚本发生错误，回来公司总感觉别人动了我的电脑，你快来帮我查一查?。?
“好，没问题，我现在就给你出个教程！”
案件分析
如果是熟人作案，对文件的位置非常了解，直达目的地执行拷贝粘贴，那么一定会产生这两个动作之一：
1、插入U盘。
2、对文件进行拷贝操作。
如果是陌生人作案，对文件的位置不是很了解，会产生更多记录。
所以我们可以通过这两个方向来侦破案件！
熟人作案
一、查看U盘插入情况
其实当我们在电脑上插入U盘的时候，电脑都会在注册表中记录插入U盘的情况。电脑悄无声息的记录着在他身上发生的一切。
只需下载一个软件，叫做USBView，可以非常方便的提取出来USB的使用记录。
查询一下U盘的插入记录，就知道在你怀疑的时间点有没有U盘插入了！
二、查看文件属性
文件有三个时间记录，一个是创建时间，一个是修改时间，一个是访问时间。如果你的电脑没有禁止LastAccessTime，那么你就可以找到访问时间。从而查到蛛丝马迹！

文章插图
但是，如果你遇到的是一个电脑大神，那么此方法就可能无效了。因为访问时间也是可以删除的！
此方法，仅限参考！
陌生人作案
一、查看最近使用的文档
一般打开过文档的这里会有记录。
如果没有记录，可以按照以下方法将记录打开：”右键点击开始菜单”→”属性”→”开始菜单”→”自定义”→”高级”→”列出我最近打开的文档” 。
二、浏览器记录
通过查看浏览器的缓存文件，也能看到近期打开过的网页等信息！
具体操作如下：“开始”→”控制面板”→”Internet 选项”，”Internet 属性”→”常规”→”浏览历史记录”→”设置”，”Internet 临时文件和历史记录设置→”查看文件”
四、Windows事件查看器
打开控制面板-“系统和安全”-“管理工具”-“事件查看器”即可查看最近都哪些程序发生了运行。
最后，想真诚的说一句
最简单的数据保护
就是设置一个别人都不知道的密码呀！
【窒息操作｜你不在的时候有人动了你的电脑吗？】本文到此结束，希望对大家有所帮助！

窒息操作｜你不在的时候有人动了你的电脑吗？

猜你喜欢